Pregunta 5 - Batería de afirmaciones V/F · Administración y gestión de organizaciones UOC 2025

a. Tanto los directivos y mandos responsables como el personal técnico deben tener conocimiento y formación sobre el plan de continuidad del negocio.

Solución: Verdadera (V)

Justificación (a)

Solución: No requiere justificación al ser verdadera.

b. La Directiva europea NIS 2 fue aprobada de forma definitiva en noviembre de 2020 y cobró vigencia en enero de 2022.

Solución: Falsa (F)

Justificación (b)

Solución: Fue aprobada a finales de noviembre de 2022 y entró en vigor el 16 de enero de 2023.

c. En los protocolos de gestión de crisis resulta imprescindible asumir y aceptar los riesgos íntegramente, ya que por definición ni se pueden mitigar ni es factible eliminarlos.

Solución: Falsa (F)

Justificación (c)

Solución: Los riesgos se deben identificar, evaluar, mitigar, prevenir y, cuando sea viable, eliminar; no se aceptan íntegramente por definición.

d. Una pyme o pequeña empresa puede entrar dentro del perímetro de aplicación obligatoria de la Directiva NIS 2 si constituye el proveedor exclusivo de un servicio básico y crítico para la actividad socioeconómica de un Estado miembro.

Solución: Verdadera (V)

Justificación (d)

Solución: No requiere justificación al ser verdadera.

e. Los activos intangibles organizativos, tales como la información y los datos, presentan la potencialidad tanto de generar valor estratégico como de destruir valor si se gestionan de forma inadecuada.

Solución: Verdadera (V)

Justificación (e)

Solución: No requiere justificación al ser verdadera.

f. Todas aquellas organizaciones sometidas al alcance de la Directiva NIS 2 tienen la obligación jurídica de implementar medidas técnicas y organizativas para la gestión del ciberriesgo, además de comunicar formalmente los incidentes de ciberseguridad significativos.

Solución: Verdadera (V)

Justificación (f)

Solución: No requiere justificación al ser verdadera.

g. El volumen de datos no resulta relevante para adoptar decisiones; de hecho, la toma de decisiones directiva resulta más ágil y acertada cuanto menor es la cantidad de datos disponibles.

Solución: Falsa (F)

Justificación (g)

Solución: Los datos rigurosos son fundamentales para reducir la incertidumbre y tomar decisiones acertadas; una menor cantidad de datos de calidad perjudica el análisis.

h. Denyer conceptualiza la resiliencia organizativa en los siguientes términos textuales: «La capacidad de una organización para adaptarse al cambio para obtener beneficio».

Solución: Falsa (F)

Justificación (h)

Solución: La definición de Denyer alude a la capacidad de anticiparse, prepararse, responder y adaptarse al cambio incremental y a disrupciones bruscas para sobrevivir y prosperar, no meramente para obtener beneficio.

i. Las cuatro fases operativas esenciales que articulan la gestión integral de crisis y emergencias son: respuesta, recuperación, prevención y sanción.

Solución: Falsa (F)

Justificación (i)

Solución: Las cuatro etapas son prevención/mitigación, preparación, respuesta y recuperación. «Sanción» no forma parte del ciclo.

j. El régimen regulatorio exigido por la Directiva NIS 2 se aplica con idéntica intensidad y requisitos para las entidades consideradas esenciales que para las catalogadas como importantes.

Solución: Falsa (F)

Justificación (j)

Solución: Existe una distinción asimétrica entre esenciales e importantes, variando el régimen de supervisión (ex-ante vs. ex-post) y las sanciones.